

 写点什么

登录/注册

安全

 关注

收录了安全频道下的 1720 篇内容
集结国内外网络安全行业和领域的一手报道。我们分享网络安全行业和领域的最新动态、技术和实践经验，重点关注信息泄露、软件和硬件安全、数据安全、隐私保护、开源安全、知名网络安全人物和重大网络安全事件等。

新技术刚测试就被全行业禁用，谷歌“杀死”Cookies真能重写规则吗？

新技术刚测试就被全行业禁用，谷歌“杀死”Cookies 真能重写规则吗？

作者 : 褚杏娟

5 月 7 日

“这种分类机制的最终结果就是会形成‘超级追踪器’，这比许多网站在使用的 Google Analytics 更为恐怖。”

详解分布式技术、AI开发平台全球架构师峰会百度飞桨核心技术专题分享

详解分布式技术、AI 开发平台全球架构师峰会百度飞桨核心技术专题分享

作者 : PaddlePaddle技术团队

5 月 6 日

4 月 26 日，2021 年 ArchSummit 全球架构师峰会在上海召开，百度举办“深度学习技术解读与实践”专场，多位飞桨技术专家分享了核心框架 2.0、开源模型库、分布式训练技术、以及 AI 开发平台的技术实践经验。

PostgreSQL安全最佳实践

PostgreSQL 安全最佳实践

作者 : Roman Tkachenko 译者: 马可薇策划: 万佳

4 月 27 日

本文介绍了保护 PostgreSQL 数据库安全的一些方法。

大数据技术升级脉络及认知陷阱 | InfoQ 大咖说



大数据技术升级脉络及认知陷阱 | InfoQ 大咖说

演讲人: 余利华

4 月 26 日

本期，网易数据科学中心总监余利华现身大咖说，他将结合自身在大数据领域的从业经历，分析大数据技术应用逐步升级的脉络，解读背后的业务需求与认知陷阱。

腾讯朱雀实验室最新研究成果入选全球安全顶会：声音克隆风险需警惕

腾讯朱雀实验室最新研究成果入选全球安全顶会：声音克隆风险需警惕

作者 : 腾讯朱雀实验室

4 月 19 日

AI 应用失控风险危害显著，像“深度伪造”类应用，给大众带来新奇的体验的同时，也带来了新的安全隐患，一旦这类应用被攻击者滥用，将助长谣言传播、黑灰产诈骗等。

IDEA 2021年首个新版本发布，重要更新速览

IDEA 2021 年首个新版本发布，重要更新速览

作者 : JetBrain官方博客译者: 核子可乐策划: 万佳

4 月 12 日

JetBrains 发布了 IntelliJ IDEA 2021.1，这也是今年的首个新版本

巨鲸内部：亚马逊工程师眼中的亚马逊

巨鲸内部：亚马逊工程师眼中的亚马逊

作者 : Logic 译者: 王者策划: 万佳

4 月 12 日

本文采访了 AWS 一名网络安全工程师，了解他如何看待这件公司，以及在亚马逊工作的感受。

刚火就被黑？传Clubhouse 130万用户数据被泄露，CEO紧急否认

刚火就被黑？传 Clubhouse 130 万用户数据被泄露，CEO 紧急否认

作者 : 凌敏罗燕珊

4 月 12 日

刚刚过去的一周似乎是黑客们的狂欢，前脚 Facebook 5.33 亿用户数据被泄露，后脚又有 LinkedIn 5 亿用户数据遭泄露，现在，黑客的手似乎又伸向了刚火起来的社交软件新贵 Clubhouse……

上云之后，每年百万成本竟然悄无声息从指缝溜走（内附降本实战经验）

上云之后，每年百万成本竟然悄无声息从指缝溜走（内附降本实战经验）

作者 : apachekylin

4 月 8 日

本文将结合宏观原则和公司自身的实践给大家分享在上云和使用云过程中，如何在实现业务增长的前提下，合理监测和管理云上成本支出

读懂零信任：起源、发展与架构

读懂零信任：起源、发展与架构

作者 : 启明星辰策划: 万佳

4 月 1 日

本文从零信任起源、发展以及零信任架构的三大技术等三方面诠释零信任。

张亚勤、张宏江巅峰对话：如何看待人工智能的现状与未来

张亚勤、张宏江巅峰对话：如何看待人工智能的现状与未来

作者 : 智源研究院策划: 刘燕

4 月 1 日

学术界、科研界该如何面对人工智能技术催动下的、变革越来越频繁的世界？

PHP Git服务器被入侵，黑客向源代码中添加后门

PHP Git 服务器被入侵，黑客向源代码中添加后门

作者 : 万佳

3 月 31 日

在最新的软件供应链攻击中，PHP 官方 Git 仓库被黑客攻击，代码库被篡改。

数据治理“PAI”实施方法论

数据治理“PAI”实施方法论

作者 : 百分点大数据团队

3 月 31 日

百分点大数据技术团队基于多年的数据治理项目经验，总结了一套做好数据治理工作及提升数据治理能力的实施方法论。

五个常见的Nginx配置错误

五个常见的 Nginx 配置错误

作者 : Crowdsource 译者: 王强策划: 万佳

3 月 29 日

Nginx 是最常见的 Web 服务器。本文介绍了五个常见的配置错误，它们会降低网站的安全性。

聚焦未来六大战场，构建有效的技术战略 | InfoQ 公开课



聚焦未来六大战场，构建有效的技术战略 | InfoQ 公开课

演讲人: ThoughtWorks团队

3 月 26 日

本次分享将带来来自 ThoughtWorks 长达 5 年的客户调查研究工作的结晶，旨在确定那些最重要的技术趋势。

云岫行业研究-基于云原生时代的身份安全管理

云岫行业研究 - 基于云原生时代的身份安全管理

云岫企服组策划: 施尧

3 月 25 日

云岫资本企服组 2021 年 3 月

地表最强语言模型GPT-3 的局限与出路

地表最强语言模型 GPT-3 的局限与出路

作者 : Eliza Strickland 译者: Sambodhi 策划: 刘燕

3 月 24 日

在使用这项技术之前，退后几步，想想可能发生的最坏情况。

17岁少年黑客被判入狱3年，其一手制造了Twitter史上最大攻击案

17 岁少年黑客被判入狱 3 年，其一手制造了 Twitter 史上最大攻击案

作者 : 凌敏万佳

3 月 17 日

天才黑客少年，终也逃不过法网恢恢。

中国开发者最值得加入的公司有哪些？InfoQ 2021 最具吸引力雇主品牌榜单来啦

中国开发者最值得加入的公司有哪些？InfoQ 2021 最具吸引力雇主品牌榜单来啦

作者 : InfoQ编辑部

3 月 15 日

查看详情！

损失惨重！数据中心失火，360万个网站下线，Rust游戏25台服务器数据永久丢失

损失惨重！数据中心失火，360 万个网站下线，Rust 游戏 25 台服务器数据永久丢失

作者 : 核子可乐 Tina

3 月 12 日

数据中心失火，360 万个网站被迫下线，一些企业甚至还没有灾难恢复计划，这是被一锅端了？

TiDB 在实时分析应用场景下的探索

TiDB 在实时分析应用场景下的探索

作者 : PingCAP技术团队

3 月 12 日

本文不涉及对大数据场景的介绍，适合正在或者考虑进行大数据架构探索的对象，将根据不同的角色需求、成本以及技术选型方面做介绍，并提供一种可供选择的 HTAP 技术产品——TiDB ，在进行 TP 业务的同时，满足大数据场景下实时、快速响应的需求。

有道 Kubernetes 容器API监控系统设计和实践

有道 Kubernetes 容器 API 监控系统设计和实践

有道技术团队

3 月 11 日

本期文章，我们将给大家分享有道容器服务 API 监控方案，这个方案同时具有轻量级和灵活性的特点，很好地体现了 k8s 集群化管理的优势，解决了静态配置的监控不满足容器服务监控的需求。

学术研究发现英特尔 CPU 存在新漏洞

学术研究发现英特尔 CPU 存在新漏洞

作者 : Thomas Claburn 译者: Sambodhi 策划: 施尧

3 月 9 日

美国的芯片黑客又想出了一种方法，利用英特尔的处理器设计选择来窃取敏感数据。

Java AQS 核心数据结构-CLH 锁

Java AQS 核心数据结构 -CLH 锁

作者 : Qunar技术沙龙

3 月 9 日

在并发编程中，锁是一种常用的保证线程安全的方法，CLH 锁是对自旋锁的一种改良，本文对此进行介绍。

Dapr可视化指南

Dapr 可视化指南

作者 : Nitya Narasimhan 译者: 敖小剑

3 月 5 日

“Dapr”的一张大图。

揭秘新的供应链攻击：一研究员靠它成功入侵微软、苹果等35家科技公司

揭秘新的供应链攻击：一研究员靠它成功入侵微软、苹果等 35 家科技公司

作者 : 万佳

3 月 5 日

最近，一名安全研究员利用一种新颖的软件供应链攻击成功入侵了 35 家大型科技公司的内部系统，这些公司包括微软、苹果等。

怎样安全地关闭老旧的API？

怎样安全地关闭老旧的 API？

作者 : Tim Perry 译者: 张卫滨策划: 万佳

3 月 4 日

废弃 API 端点是一项很有挑战性的工作，我们需要考虑所有依赖该 API 的客户端，避免出现级联的故障。本文阐述了如何安全地关闭废弃的 API。

杀毒软件已死，2021年网络安全威胁激增，企业应该如何防范？

杀毒软件已死，2021 年网络安全威胁激增，企业应该如何防范？

作者 : Sage Lazzaro 译者: Sage Lazzaro 策划: 刘燕

3 月 4 日

对企业来说，最好的防御措施就是敏锐发现变化多端的安全威胁，当受到攻击时迅速采取行动，并主动采用先进的安全解决方案。

超级探访 | 小鹏汽车（下）



超级探访 | 小鹏汽车（下）

演讲人: 阿里云智能云架构总监黄瑞瑞\小鹏汽车互联网副总经理谭蔚华

3 月 3 日

智能车联网时代，小鹏汽车“智能音乐座舱”和“全语音车载系统”带来的交互体验升级，背后离不开阿里云的协助。

六种Web验证方法大揭秘

六种 Web 验证方法大揭秘

作者 : Amal Shaji 译者: 王强策划: 万佳

3 月 3 日

本文从开发人员角度，详细研究了 Web 端身份验证领域的一些最常用方法。

2021年全国大学生计算机系统能力大赛操作系统设计赛技术报告会

2021年全国大学生计算机系统能力大赛操作系统设计赛技术报告会